Chiffrement du disque
L'installateur chiffre toujours la partition racine avec LUKS2.
- cipher
- aes-xts-plain64 · clé de 512 bits
- KDF
- argon2id
- keyslot 0
- phrase secrète (12+ caractères, imposé par l'installateur)
- keyslot 1
- TPM2 — vide (opt-in : customos-tpm-enroll)
- /boot
- ext4 non chiffré — voir §3.1 (l'UKI signée ferme la moitié initrd)
Valeurs d'exemple. Le scellement TPM2 n'est proposé à la première connexion que si /dev/tpmrm0 existe ; la phrase secrète est toujours conservée en secours.
SESSION VERROUILLÉE
écran d'accueil lightdm Obsidian · aperçu uniquement
Verrouillage automatique après 5 min. Ceci est un aperçu visuel ; il ne déverrouille rien.